Le 15 octobre 2026, Cybelia Cloud était grand témoin de la conférence annuelle Supply Chain du PASCA, à l'EPF de Saint-Nazaire, sur une question posée par toute la chaîne logistique : comment sécuriser vos données ?
Devant des dirigeants et des responsables supply chain, Denis Pasquier a répondu en vingt minutes à trois questions : qui vous attaque, par où l'attaque entre, et comment la voir.
La sécurité de vos partenaires est un sujet d'achat
Un producteur, un entrepôt, un distributeur : trois maillons reliés en permanence par des flux EDI, des API et des extranets, ouverts des deux côtés. Une intrusion chez un transporteur peut devenir celle de son client. La cybersécurité d'un partenaire s'exige donc au contrat, s'évalue et se vérifie, comme la qualité ou les délais.
Exemple frappant : l'écran du hall ou l'affichage d'entrepôt, branché sur le réseau de l'entreprise, jamais mis à jour, souvent avec son mot de passe d'usine. Un décodeur compromis suffit à entrer sur le même réseau que l'ERP.
Voir pour se défendre
Un portier devant les accès publics observe, reconnaît les comportements d'attaque et bloque, de façon réversible. Mutualisé entre les membres du réseau, il transforme le statut de maillon en avantage : une adresse qui attaque l'un est écartée chez tous.
NIS 2 descend la chaîne
La directive européenne étend les obligations de cybersécurité à plusieurs milliers d'entreprises en France, dont l'industrie, l'agroalimentaire, le transport et la logistique. Même hors de son périmètre, elle arrive par les donneurs d'ordre, sous la forme d'un questionnaire de sécurité dans les appels d'offres.
Six gestes pour lundi matin
- L'authentification à plusieurs facteurs partout.
- Une sauvegarde testée, c'est-à-dire réellement restaurée.
- L'inventaire de ce qui est exposé sur Internet, corrigé en priorité.
- Des journaux centralisés, sans lesquels un incident reste inexpliqué.
- Un exercice de crise de deux heures : « l'ERP est chiffré, qui appelle qui ? ».
- Aucun mot de passe transmis par courriel : un coffre-fort, et un autre canal que celui du compte.
Merci au PASCA et à l'EPF de Saint-Nazaire pour cette invitation.
